How to Use Etherscan and BscScan to Track Suspicious Crypto Activity

When a crypto transfer looks unfamiliar, a block explorer can help you reconstruct what happened without connecting your wallet or giving anyone your private key. Etherscan is a blockchain explorer for Ethereum, while BscScan serves BNB Smart Chain. A blockchain explorer is a searchable interface for public on-chain data: wallet addresses, transactions, blocks, token transfers, smart contracts, and related metadata.

This guide is designed for a beginner investigating activity that seems unusual: an unexpected token movement, a transfer to an unknown address, a transaction you do not remember, or a wallet that appears to be moving funds through several contracts. The goal is not to declare an address “guilty.” Public blockchain data can show what moved where and when, but it often cannot prove who controls an address or why a transfer occurred.

What you need before you start

You usually need only one reliable identifier:

• Wallet address: the public account identifier you want to examine.
• Transaction hash (tx hash): the unique identifier assigned to a blockchain transaction.
• Token contract address: the smart-contract address for a specific token, useful when similarly named or fake tokens exist.

Use the explorer that matches the network. Ethereum activity belongs on Etherscan; BNB Smart Chain activity belongs on BscScan. Searching the wrong chain can make a real transaction appear to be missing.

You do not need to enter a seed phrase or private key to look up public activity. Etherscan's documentation states that connecting a wallet is optional and is used for features that require proving control or interacting with the chain; ordinary lookup does not require it. See Etherscan's wallet connection guidance.

Step 1: Search the exact address or transaction hash

Copy the identifier from a source you trust and paste it into the explorer's search field. Etherscan's official navigation guide confirms that the search bar accepts addresses and transaction hashes, as well as block numbers, token names, and domain names. When investigating suspicious activity, an exact address or tx hash is safer than relying on a token name alone because names can be duplicated.

Before doing any analysis, compare the full beginning and end of the address with your original record. Crypto addresses are long, and visually similar addresses can cause mistakes. Also verify the domain in your browser before using any interactive feature. For simple viewing, stay on the public explorer page and avoid unsolicited links that claim you must “verify” or “unlock” a wallet.

Step 2: Build a timeline from the address page

An address page is your starting map. On Etherscan, the documented activity area includes regular Transactions, Internal Transactions, Token Transfers, NFT transfers, analytics, and other views. A regular transaction is initiated by an externally owned account, often called a wallet. An internal transaction is a value movement triggered through smart-contract execution rather than a separate user-signed transaction. Token transfers track movements of assets such as ERC-20 tokens independently from native ETH transfers.

Start with the newest entries and work backward. Write down the timestamps, destination addresses, assets, and approximate amounts that matter to your case. You are looking for a sequence rather than a single dramatic event. For example, an unfamiliar outgoing transaction followed by several token transfers can be more informative than either item viewed alone.

Etherscan documents the address-page tabs and the distinction between regular, internal, and token activity in its EOA address guide and transaction explainer.

Patterns worth investigating further

• A first-time destination receiving a large portion of the wallet's assets.
• Several transfers occurring within minutes when you expected no activity.
• Tokens leaving through a contract interaction even though no simple native-coin transfer is visible.
• Funds splitting across multiple addresses or repeatedly converging into one address.
• Interaction with an address carrying a public warning, name tag, or label that is relevant to your investigation.

None of those patterns proves fraud. Exchange deposits, decentralized exchange trades, bridges, automated strategies, multisignature wallets, and ordinary smart-contract operations can produce complicated paths. Treat patterns as leads to verify, not verdicts.

Step 3: Open the transaction and read it field by field

Click the transaction hash for an entry you want to understand. Etherscan and BscScan transaction pages expose the core facts of the record. On BscScan, official documentation lists the transaction hash, status, block, timestamp, From, To, value, transaction fee, gas information, input data, and additional fields for contract interactions.

Lisez la page dans cet ordre :

1. Statut : indique si la transaction a réussi, échoué ou est toujours en cours. Une transaction ayant échoué n’entraîne généralement pas le changement d’état prévu, même si des frais ont pu être engagés.
2. De : identifier l'adresse qui a effectué la transaction.
3. Vers ou avec : déterminer si la destination est un autre portefeuille ou un contrat intelligent.
4. Valeur : vérifiez le montant de cryptomonnaie native transféré directement.
5. Transferts de jetons : pour les interactions contractuelles, examinez les mouvements de jetons générés par la transaction plutôt que de supposer que la valeur native de la cryptomonnaie révèle toute l’histoire.
6. Données ou méthode d'entrée : utilisez la méthode décodée, lorsqu'elle est disponible, comme contexte pour ce que l'appel de contrat a tenté de faire.

Une erreur fréquente chez les débutants est de voir « Valeur : 0 ETH » ou « 0 BNB » et d'en conclure qu'aucun mouvement n'a été effectué. Une transaction peut faire appel à un contrat de jeton ou à une application décentralisée et déplacer des jetons sans pour autant transférer directement la cryptomonnaie native. C'est pourquoi il est important d'examiner les événements de transfert de jetons et, le cas échéant, les transactions internes.

Pour connaître les champs documentés sur la BNB Smart Chain, consultez le guide officiel de BscScan sur les détails des transactions . Etherscan explique également, dans son guide de visualisation des transactions , que le hachage de la transaction sert de référence pour consulter son statut et ses détails .

Étape 4 : Suivre les transferts de jetons et les contreparties

Si l'opération suspecte concerne des USDT, des USDC, un autre jeton fongible ou un NFT, ne vous arrêtez pas à l'onglet principal « Transactions ». Ouvrez la vue du transfert de jetons concerné et suivez l'adresse du destinataire. Ouvrez ensuite cette adresse dans un nouvel onglet et répétez la procédure.

BscScan utilise le même modèle d'investigation général sur la BNB Smart Chain : recherche d'une adresse ou d'un hachage de transaction, inspection de son activité, ouverture des transactions individuelles et suivi des contreparties. La documentation de BscScan distingue également les interactions entre contrats, les appels internes et les transferts de jetons, ce qui est utile lorsqu'une transaction achemine des actifs via un contrat intelligent.

Lorsque vous rencontrez un jeton inconnu, vérifiez son adresse de contrat , et non seulement son nom ou son symbole. La documentation officielle d'Etherscan sur les pages de jetons indique qu'une page de jeton peut inclure son adresse de contrat, l'historique des transferts, les détenteurs, l'interface du contrat, les étiquettes et d'autres informations contextuelles. Consultez le guide des pages de jetons d'Etherscan .

Comment utiliser les étiquettes sans leur accorder une confiance excessive ?

Les explorateurs peuvent afficher des étiquettes, des noms ou des notes publics. Ces éléments permettent d'identifier les échanges, les protocoles, les déployeurs ou les adresses publiquement connus associés aux incidents signalés. Etherscan explique que les étiquettes et les noms apportent un contexte issu des informations publiques, tandis que BscScan indique qu'il étiquette les adresses afin de faciliter la compréhension des liens de propriété ou des associations de projets.

Utilisez une étiquette comme un indice, et non comme une preuve d'intention ou de propriété dans tous les contextes. Les étiquettes peuvent être mises à jour, contestées, incomplètes ou absentes. Suivez les transactions sous-jacentes et, le cas échéant, consultez le contexte public associé. Etherscan décrit son système dans la section « Étiquettes, noms et notes publiques » .

Étape 5 : Vérifiez les approbations de jetons si votre propre portefeuille est impliqué.

L' autorisation de transfert de jetons est une permission accordée à un contrat intelligent ou à une adresse de dépense pour transférer un jeton de votre portefeuille, dans la limite d'un montant autorisé. Une autorisation inhabituelle ne signifie pas nécessairement que les jetons ont été volés, mais une autorisation non souhaitée ou illimitée peut rester valide après la transaction initiale.

Les outils d'adresse d'Etherscan incluent une fonctionnalité d'approbation de jetons, et BscScan propose également cette fonctionnalité parmi ses services d'exploration. Si vous examinez votre propre portefeuille, vérifiez quels contrats sont actuellement autorisés. Si vous décidez d'en révoquer un, n'oubliez pas que la révocation est une transaction sur la blockchain et nécessite généralement des frais de gaz. Ne connectez votre portefeuille que lorsque cela est nécessaire ; la simple consultation de l'historique public ne requiert aucune connexion.

Sur Etherscan, le guide de la page d'adresse officielle renvoie aux approbations de jetons dans la section « Outils supplémentaires ». BscScan propose également son vérificateur d'approbation de jetons .

Une simple fiche de travail pour les activités suspectes

Erreurs courantes qui peuvent faire dérailler une enquête

Utilisation d'un réseau incorrect. Une même adresse hexadécimale peut apparaître sur plusieurs réseaux compatibles avec l'EVM. Avant de tirer des conclusions, vérifiez si l'activité a eu lieu sur Ethereum, BNB Smart Chain ou une autre chaîne.

En ne considérant que la cryptomonnaie native, un portefeuille peut perdre ou déplacer des tokens ERC-20/BEP-20 via une interaction avec un contrat, même si la valeur directe en ETH ou BNB est nulle.

Partir du principe qu'une adresse correspond à une personne est erroné. Une adresse blockchain est un identifiant public, et non une identité réelle vérifiée. L'infrastructure de dépôt des plateformes d'échange et les contrats intelligents peuvent également complexifier l'attribution.

On qualifie de « mixage » ou de « blanchiment » tout itinéraire complexe. Les ponts, les agrégateurs, les plateformes d'échange décentralisées, les routeurs et les contrats automatisés peuvent créer des flux à sauts multiples. Il convient d'abord de décrire le flux observable ; n'attribuer des étiquettes plus précises que si elles sont étayées par des preuves fiables.

Faites confiance aux noms des jetons. Les jetons frauduleux ou de spam peuvent imiter des noms familiers. Vérifiez l'adresse du contrat auprès d'une source primaire fiable.

Connecter un portefeuille uniquement à des fins d'analyse est inutile pour une consultation publique. Se connecter et signer un portefeuille introduit des risques inutiles lorsque votre seul objectif est de lire les données de la chaîne.

Ce qu'un explorateur de blocs peut (et ne peut pas) vous dire

Etherscan et BscScan sont d'excellents outils pour reconstituer les événements publics sur la blockchain. Ils permettent de montrer qu'une adresse spécifique a effectué une transaction, que des jetons ont été transférés vers une autre adresse, qu'un contrat a émis des événements de transfert et que des fonds ont ensuite été utilisés. Ils fournissent également des étiquettes publiques et des informations sur les contrats, ce qui facilite l'interprétation de ces enregistrements.

À elles seules, elles ne permettent pas d'établir avec certitude l'identité d'une personne, de prouver une intention criminelle, d'expliquer un accord hors chaîne ni de garantir que l'adresse indiquée est bien la destination finale des fonds. Les plateformes d'échange centralisées peuvent mutualiser les dépôts, les ponts permettent le transfert de valeur entre les réseaux et les contrats intelligents peuvent représenter simultanément plusieurs utilisateurs.

Si vous documentez un incident potentiellement grave, conservez les hachages de transactions exacts, les adresses, les horodatages, les captures d'écran ou les exportations, ainsi que le nom du réseau. Distinguez les faits de votre interprétation. Si votre portefeuille a été compromis, envisagez de transférer vos actifs non affectés à l'aide d'un portefeuille sécurisé et de demander l'aide du fournisseur de votre portefeuille, de votre plateforme d'échange ou de votre service de sécurité. Ne communiquez jamais votre phrase de récupération à quiconque prétend pouvoir vous « récupérer » des fonds en l'exigeant.

Liste de vérification finale pour débutants

• Veuillez confirmer l'explorateur de blockchain et le domaine corrects.
• Rechercher une adresse de portefeuille ou un hachage de transaction précis.
• Examiner les transactions régulières, les transactions internes et les transferts de jetons.
• Ouvrez les hachages de transactions suspectes et vérifiez leur statut, l'expéditeur, le destinataire, la valeur, les frais et les mouvements de jetons.
• Suivez les adresses des destinataires pour établir une chronologie des transferts ultérieurs.
• Utilisez les étiquettes publiques comme contexte, et non comme preuve.
• Vérifiez les jetons inconnus par adresse de contrat.
• Si votre propre portefeuille est impliqué, examinez les approbations de jetons et ne les révoquez que lorsque vous comprenez l'action que vous entreprenez sur la chaîne.
• Ne jamais saisir une phrase de récupération ou une clé privée dans un explorateur de blocs.

Grâce à ce processus, un explorateur de blocs ressemble moins à un amas de hachages qu'à un registre de transactions que l'on peut lire systématiquement. On part d'un identifiant vérifié, on reconstitue la chronologie, on examine les mécanismes de la transaction, on suit les actifs et on tire des conclusions basées sur les informations concrètes fournies par la blockchain publique.